CVE-2024-57580

Опубликовано: 16 янв. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the devName parameter in the formSetDeviceName function.

Ссылки

https://github.com/qijiale/Tenda/tree/main/7
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac18_firmware:15.03.05.19:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac18:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00093

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-5r5h-v4j5-xvwv

CVSS3: 9.8

github

около 1 года назад

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the devName parameter in the formSetDeviceName function.

BDU:2025-00513

CVSS3: 9.8

fstec

около 1 года назад

Уязвимость функций formSetDeviceName и sub_C6BB0 микропрограммного обеспечения маршрутизатора Tenda AC18, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 26%

0.00093

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787